VPN-сервер с одной сетевой картой.

[Андрей]

Привет.
Задался вопросом создания vpn сервера доступа (pptp) используя только одну сетевую карту. Поясню. Все бы ничего, если бы, как водится не одно "но" - Сервер смотрит в глобальную сеть и слушает соединения на 1723. Клиент подключается на этот порт и выходит в интернет из-под этого же сервера. Я понимаю, что прокси-сервер было бы проще поднять, но такое счастье не получится, т.к. то, для чего делается "это" не умеет работать через проксу.
Как решить вопрос?

Спасибо.

[root]

Прочитал несколько раз, но так и не осилил понять в чем вопрос.

[Андрей]

Постараюсь объяснить.
"Классический" вариант VPN-сервера:
[LAN1] <---> {VPN-PPTP} <---> [LAN2]

Клиенты из LAN1 стучатся через сервер VPN (допустимо mpd5 + nat) в LAN2.

Теперь что я хочу сделать.

[Internet] <---> {VPN-PPTP}
Клиенты из сети Интернет, стучатся на VPN-сервер, в случае авторизации возвращаются в интернет с IP самого VPN-сервера.
Такое реально?

[root]

Реально.

[Андрей]

Как должна быть схема реализована?

[lehisnoe]

Например, mpd5 + nat.

[Андрей]

Например, mpd5 + nat.

Да это понятно. Меня больше интересует как это натить на интерфейс, с которого приходит трафик.

[lehisnoe]

Все, как обычно. Никакой экзотики.

P.S. Исходя из последнего поста, рекомендую освежить в голове принцип работы NAT.

[root]

Клиент на своей стороне пишет статик маршрут /32 до IP-адреса PPTP сервера через своего прова, который дает ему Инет.
Подключаясь по PPTP клиент получает IP и default gw от сервера. Таким образом трафик для поддержания туннеля будут ходить по статик маршруту через прова, а весь остальной трафик будет ходить по туннелю.
Задача сервера NAT`ить IP клиента, который он и выдал.